La Threat Research Unit es una unidad especializada de Acronis formada por expertos en ciberseguridad con amplia experiencia. Nuestro equipo incluye especialistas multidisciplinares en ciberseguridad, IA e inteligencia de amenazas. Ayudamos a los equipos de TI con investigación e informes sobre ciberamenazas basados en inteligencia.
Al igual que el ransomware Phobos, su variante Makop sigue aprovechando sistemas expuestos de Protocolo de escritorio remoto (RDP) mientras añade nuevos componentes como exploits de elevación local de privilegios y malware de tipo "loader" (cargador) a su conjunto de herramientas tradicional.
En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en septiembre de 2025 y reflejan las amenazas que Acronis ha detectado, así como las noticias de dominio público.
En los últimos meses, la Unidad de Investigación de Amenazas de Acronis (TRU) ha identificado varias campañas activas que utilizan versiones troyanizadas de ConnectWise ScreenConnect para obtener acceso inicial a las redes de las víctimas y comprometer los equipos objetivo.
La Unidad de Investigación de Amenazas (TRU) de Acronis analizó muestras recientes de las familias de ransomware Akira y Lynx para ver los últimos cambios y ajustes implementados por los grupos.
La Unidad de Investigación de Amenazas (TRU) de Acronis descubrió una nueva campaña de malware que involucra a Leet Stealer, RMC Stealer (una versión modificada de Leet Stealer) y Sniffer Stealer.
En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en mayo de este año y reflejan las amenazas que detectamos, así como noticias de dominio público.
El grupo de ransomware SafePay ha cobrado impulso de forma silenciosa y agresiva en el primer trimestre de 2025, atacando a más de 200 víctimas en todo el mundo, incluidos MSP y PYMES.
En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en abril de este año y reflejan las amenazas que detectamos, así como noticias de dominio público.
En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en marzo de este año y reflejan las amenazas que detectamos, así como las noticias de dominio público.
En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en diciembre de este año y reflejan las amenazas que detectamos, así como las noticias de dominio público.
Hunters International, un grupo de ciberdelincuentes conocido por sus operaciones de ransomware como servicio, ha empezado a utilizar un nuevo malware RAT. El primer incidente en el que aparecía este software se detectó a principios de agosto de 2024 y se denominó SharpRhino por su lenguaje C#. El troyano se introduce en los equipos y dispositivos de las víctimas como un software legítimo y concede acceso remoto a ellos. Con
Skuld, también conocido como TMPN Stealer, es un malware de robo de información escrito en Golang (Go) que apareció en mayo de 2023. Su desarrollador, identificado como "Deathined", parece ser un recién llegado al mundo del desarrollo de malware, que utiliza proyectos de código abierto como inspiración para la funcionalidad de Skuld. El malware se distribuye a través de varios medios, incluidos enlaces maliciosos y sitios web